Как отключить управление пользователями для администратора в окне 7?

Question

У меня есть две учетные записи администратора A и B в окне 7. Я хочу отключить управление пользователями для учетной записи администратора B.

Мой подход, который я выбрал, был

1. Я скрываю параметры управления пользователями из панели управления для B от A, используя Group Poliy. Но проблема сокрытия не означает дезактивацию.
2. Даже с помощью командной строки вы можете управлять пользователями с помощью команды net user. Итак, я удалил net.exe из папки system32.

Таким образом, мой подход должен работать до тех пор, пока администратор Б не выяснит, что я удалил файл net.exe и загрузил этот файл из Интернета или просто скопировал с другого компьютера с окном 7 и вставил на этот компьютер.

Итак, есть ли способ, которым я мог бы отключить управление пользователями для учетной записи администратора B из учетной записи администратора A или любым другим возможным способом?

Одно дело - сделать учетную запись пользователя B обычным пользователем вместо администратора, но проблема в том, что учетная запись B должна иметь права администратора для выполнения других задач. Как установить и удалить программное обеспечение или сделать резервную копию и так далее.

Answer 1

То, что вы спрашиваете, почти невозможно.
Каждый блок, который вы можете поставить на него, он может обойти, если он достаточно осведомлен и имеет физический доступ (не нужно даже быть администратором ...).

В любом случае, я думаю, вам лучше выяснить, как дать ему точные права, в которых он нуждается.

Если это не вариант, то вы можете попробовать одно из следующих:

1. Создайте белый список Политики ограниченного использования программ (через gpedit.msc), который блокирует все приложения, кроме тех, которые вы одобрили.
2. Немного далеко, но, возможно, удаление прав из файла SAM (C:\Windows\System32\Config\SAM) не позволит ему управлять им.

Обратите внимание, что, за исключением домена, локальные групповые политики применяются ко всем пользователям.

И последнее, что является вашей главной проблемой в этой ситуации? Вы хотите заблокировать его от создания новых пользователей? сбросить пароль?